WireGuard பிரிக்கப்பட்ட சுரங்கப்பாதை: இயல்புநிலை வழி இல்லாமல் அமைக்கவும்

பிரிக்கப்பட்ட சுரங்கப்பாதை நீங்கள் எதை வெளியே விடுகிறீர்கள் என்பதால் வரையறுக்கப்படுகிறது, அந்த முடிவை WireGuard ஒரே புலத்தில் எடுக்கிறது. வாடிக்கையாளர் பியரின் AllowedIPs ஒரே நேரத்தில் எந்த இலக்குகள் சுரங்கப்பாதை வழியாகச் செல்கின்றன என்பதைத் தேர்ந்தெடுத்து, எந்த உள் மூல முகவரிகள் ஏற்கப்படுகின்றன என்பதை வடிகட்டுகிறது, wg-quick அதே பட்டியலை புரவலன் வழிகளாக மாற்றுகிறது. பட்டியல் தவறானால் சுரங்கப்பாதை எல்லாவற்றையும் விழுங்கும் அல்லது எதையும் சுமக்காது.

முதலில் முன்னொட்டு பட்டியலைத் தீர்மானிக்கவும்

கட்டமைப்பு கோப்பைத் தொடுவதற்கு முன் சுரங்கப்பாதையைப் பயன்படுத்த வேண்டிய இலக்குகளை எழுதுங்கள். அலுவலக துணை வலைப்பிணையங்கள், தரவுத்தள வரம்பு, நிர்வாக வலைப்பிணையம்: ஒவ்வொன்றும் காரணத்துடன் கூடிய முன்னொட்டு. பட்டியலில் இல்லாத அனைத்தும் இயற்பியல் பாதையிலேயே இருக்கும், அதுவே வடிவமைப்பின் முழு நோக்கம்.

பட்டியலில் 0.0.0.0/0 அல்லது ::/0 இருந்தால், நீங்கள் முழு சுரங்கப்பாதையை உருவாக்கியுள்ளீர்கள், அதைச் சொல்ல வேண்டும், ஏனெனில் தோல்வி முறைகளும் DNS எதிர்பார்ப்புகளும் வேறுபடுகின்றன.

பின்னர் மதிப்பாய்வாளர் வழிசெலுத்தல் அட்டவணையுடன் ஒப்பிட முடியும்படி பட்டியலைச் சுருக்கமாக வைத்திருங்கள்.

வாடிக்கையாளர் கட்டமைப்பு: பியர், AllowedIPs, DNS

வாடிக்கையாளரின் இடைமுகத் தொகுதியில் அதன் சொந்த சுரங்கப்பாதை முகவரியும் தனிப்பட்ட விசையும் உள்ளன. பியர் தொகுதியில் சேவையகத்தின் பொது விசை, இறுதிப் புள்ளி மற்றும் முதல் படியின் முன்னொட்டுகள் உள்ளன:

[Interface]
Address = 10.9.0.2/32
PrivateKey = <client-private-key>
DNS = 10.20.0.53

[Peer]
PublicKey = <server-public-key>
Endpoint = vpn.example.net:51820
AllowedIPs = 10.20.0.0/16, 10.30.0.0/24
PersistentKeepalive = 25

வாடிக்கையாளரில் AllowedIPs என்பது தொலைவு இலக்குகளின் தொகுப்பு, வாடிக்கையாளரின் சொந்த முகவரி அல்ல. DNS வரி wg-quick இன் தீர்வி ஒருங்கிணைப்பின் மூலம் மட்டுமே செயல்படும், எனவே resolvconf அல்லது systemd-resolved ஆதரவு இல்லாத புரவலன் அதைப் புறக்கணிக்கும். PersistentKeepalive NAT வரைபடத்தை உயிருடன் வைத்திருக்கிறது, நேரடிப் பாதையில் தேவையில்லை.

ஒவ்வொரு முன்னொட்டிற்கும் அது சேவை செய்யும் சேவையைக் கருத்தாக எழுதுங்கள், இல்லையெனில் அடுத்த திருத்தம் ஊகமாக இருக்கும்.

சேவையக கட்டமைப்பு: எதிர் பார்வை

சேவையகத்தில் பியர் உள்ளீடு வாடிக்கையாளரைக் குறிக்கிறது, எனவே அதன் AllowedIPs வாடிக்கையாளரின் சுரங்கப்பாதை முகவரி, பொதுவாக /32. அது அலுவலக துணை வலைப்பிணையம் அல்ல. வாடிக்கையாளர் பட்டியலை சேவையக உள்ளீட்டில் நகலெடுப்பது பிரிக்கப்பட்ட சுரங்கப்பாதையின் மிகவும் பொதுவான தவறு, அது அணுகலை விரிவாக்குகிறது அல்லது கை குலுக்கலின் போது உள் மூல சரிபார்ப்பை உடைக்கிறது.

சேவையகத்தின் சொந்த இடைமுக முகவரியும் அலுவலகத்தை நோக்கி அதற்குத் தேவையான வழிகளும் எந்தப் பியர் உள்ளீட்டிலிருந்தும் தனித்தவை.

இரண்டு கோப்புகள், இரண்டு பார்வைகள், அவற்றுக்கிடையே பகிரப்பட்ட ஒரு முன்னொட்டு தொகுப்பு.

அதை உயர்த்தி வழிகளைப் படியுங்கள்

ஆதரிக்கப்படும் மேலாளருடன் இடைமுகத்தைத் தொடங்கி, நீங்கள் நினைத்ததை அல்ல, அது நிறுவியதைப் பாருங்கள். wg-quick AllowedIPs இலிருந்து வழிகளைப் பெறுகிறது; சுயவிவரம் Table = off என அமைத்தால் எதுவும் நிறுவப்படாது, வழிசெலுத்தல் உங்கள் பொறுப்பு. ஒவ்வொரு முன்னொட்டின் வழியையும் படித்து அது WireGuard இடைமுகத்தை நோக்கிச் செல்வதை உறுதிப்படுத்துங்கள். காலியான வழிப் பட்டியல் பொதுவாகப் பயன்படுத்தப்பட்ட சுயவிவரம் நீங்கள் திருத்தியது அல்ல என்பதைக் குறிக்கிறது.

கை குலுக்கல் எண்ணிகளையும் சரிபார்க்கவும், ஏனெனில் கை குலுக்கல் இல்லாத பியருக்கு வழிசெலுத்தல் அல்ல, விசை, இறுதிப் புள்ளி அல்லது அணுகல் சிக்கல் உள்ளது.

நீங்கள் பயன்படுத்திய சரியான கட்டளையை எழுதுங்கள், ஏனெனில் அடுத்த நபர் அதை அழுத்தத்தில் இயக்குவார்.

இரு பக்கங்களையும் சரிபார்த்து, பின்னர் பின்னடைவைப் பதிவு செய்யுங்கள்

தனிப்பட்ட முகவரி, அதன் உள் பெயர் மற்றும் நேரடியாக இருக்க வேண்டிய இலக்கைச் சோதிக்கவும். தனிப்பட்ட முகவரி வேலை செய்து நேரடி இலக்கு இப்போது சுரங்கப்பாதை வழியாக வெளியேறினால், முன்னொட்டு பட்டியல் மிகவும் அகலமானது. முகவரி வேலை செய்யும்போது பெயர் தோல்வியுற்றால், DNS வரி நடைமுறைக்கு வரவில்லை. பின்னடைவு ஒரு கட்டளை, அது அதே குறிப்பில் சேரும்.

மீண்டும் இணைந்த பிறகு வழிகள் இன்னும் இருப்பதை உறுதிப்படுத்துங்கள், ஏனெனில் சுயவிவரத்தை மீண்டும் பயன்படுத்தும் மேலாளர் கைமுறை வழிகளை மாற்றலாம்.

ஒரே கட்டமைப்பு உரிமையாளரை வைத்திருங்கள், ஏனெனில் ஒரே இடைமுகத்தை உருவாக்கும் இரண்டு மேலாளர்கள் இறுதியில் முரண்படுவார்கள். wg-quick கையேடு அது வழங்கும் வழி மற்றும் DNS நடத்தையை ஆவணப்படுத்துகிறது.